Ultima actualizare: 3 iulie 2026 · Versiune: 1.0
Protecția datelor este parte din produs, nu o formalitate. Această pagină rezumă angajamentul nostru GDPR, rolurile părților și cum exerciți drepturile. Completează Politica de confidențialitate.
Aplicăm principiile GDPR: legalitate și transparență, limitarea scopului, minimizarea datelor, exactitate, limitarea stocării, integritate și confidențialitate. Implementăm privacy by design (mascarea datelor de contact, acces pe roluri, audit al exporturilor) și privacy by default (art. 25 GDPR).
Pentru clienții care acționează ca operatori, oferim un Acord de prelucrare a datelor conform art. 28 GDPR, care reglementează obiectul, durata, natura și scopul prelucrării, tipurile de date, obligațiile părților, măsurile de securitate (art. 32) și lista sub-procesatorilor. DPA-ul se acceptă la crearea contului și este disponibil la cerere, în format semnabil, scriind la dpo@vendirai.com.
| Situație | Temei GDPR | Cerințe de canal (ePrivacy) |
|---|---|---|
| Email B2B către reprezentanți de firme | Interes legitim — art. 6(1)(f) | Sursă legitimă, informare art. 14, opt-out în fiecare mesaj, suppression automată. Legea 506/2004 cere, ca regulă, opt-in — clientul răspunde de temeiul listei sale. |
| Email/SMS către persoane fizice | Consimțământ — art. 6(1)(a) | Dublă confirmare (email + SMS), dovada consimțământului, retragere ușoară și gratuită. |
| Apeluri telefonice / AI vocal | Consimțământ — art. 6(1)(a) | Consimțământ prealabil expres (Legea 506/2004, art. 12); informare AI Act la începutul apelului. |
Orice persoană are dreptul la acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. Cererile se adresează la dpo@vendirai.com și se soluționează în termen de o lună. Pentru persoanele fizice înrolate, dezabonarea este disponibilă și direct din pagina dedicată.
Folosim sub-procesatori atent selectați, cu contracte conforme art. 28 GDPR:
| Sub-procesator | Scop | Locație |
|---|---|---|
| Brevo (Sendinblue SAS) | Trimitere email & SMS | Franța (UE) |
| Microsoft (Office 365 / Azure) | Email de sistem, găzduire, infrastructură | Uniunea Europeană |
| Furnizor telefonie / AI vocal | Apeluri asistate AI (fază ulterioară) | Se comunică la activare |
Notificăm clienții cu privire la orice intenție de adăugare sau înlocuire a unui sub-procesator, oferind posibilitatea de a obiecta.
În caz de breșă cu risc pentru drepturile persoanelor, notificăm ANSPDCP în 72 de ore (art. 33 GDPR) și, când riscul este ridicat, persoanele vizate (art. 34). Menținem un registru intern al incidentelor de securitate.
Persoană de contact pentru protecția datelor (desemnat intern): Becan Teodor Paul Alin, e-mail dpo@vendirai.com. Autoritate de supraveghere: ANSPDCP — B-dul General Gheorghe Magheru nr. 28-30, sector 1, București, cod poștal 010336; tel. +40 31 805 9211; e-mail anspdcp@dataprotection.ro; www.dataprotection.ro.